Sidecar y una VPN: inalámbrico o USB, y qué lo bloquea

Sidecar convierte un iPad en una segunda pantalla mediante un enlace directo entre dos dispositivos Apple. Una VPN que cambie el enrutamiento o bloquee el descubrimiento local puede romper ese enlace, y ningún emparejamiento nuevo arregla un problema de política. Elegir entre Sidecar inalámbrico y por cable es una decisión real y no una alternativa de reserva, y cada modo falla de forma distinta. Pruebe la pantalla en sí antes de culpar al túnel o a la tableta.

Qué necesita Sidecar antes de cualquier VPN

Antes de que intervenga un túnel, Sidecar tiene sus propios requisitos: modelos y software compatibles, la misma cuenta de Apple con autenticación de dos factores en ambos dispositivos y, para el uso inalámbrico, los dos dispositivos deben estar cerca el uno del otro con el Wi-Fi, el Bluetooth y el Handoff activados. Ninguno de los dispositivos puede hacer de punto de acceso para el otro.

Esas condiciones son fáciles de comprobar y fáciles de olvidar. Un Mac que comparta la conexión de su teléfono fallará con Sidecar por motivos que no tienen nada que ver con una VPN.

Inalámbrico frente a cable, comparados con honestidad

El modo inalámbrico es el cómodo y el frágil. Depende del descubrimiento entre iguales y de un enlace directo, así que cualquier cosa que filtre el multicast local o fuerce el tráfico por una salida remota puede romperlo. El USB evita del todo ese camino al llevar la sesión de pantalla por el cable, a cambio de un cable y de una petición de confianza. Elija el USB cuando la red esté gestionada y no pueda cambiar su política; elija el inalámbrico cuando ambos dispositivos estén en una red que permita tráfico local.

Ninguno de los dos modos es más seguro por definición. El cable elimina una ruta de red, mientras que la política en los dispositivos sigue decidiendo qué puede conectarse.

Una sesión por cable también elimina la limitación de distancia, algo que importa cuando el iPad está en un soporte al otro lado de la habitación. No elimina el requisito de cuenta ni la petición de confianza.

Dónde puede interferir un cliente VPN

Un cliente VPN interfiere de dos maneras: puede cambiar la tabla de enrutamiento para que las direcciones locales pasen por el túnel, y puede aplicar una política de red local que bloquee el descubrimiento entre iguales. La propia guía de Sidecar de Apple señala que una VPN que impida la red local puede interferir con funciones de Continuity. Lea la configuración de su cliente en lugar de suponer cualquiera de los dos resultados.

scutil --nc list

Después compruebe qué instaló realmente el cliente. Un túnel completo que envía cada prefijo por la puerta de enlace lleva el tráfico de descubrimiento local a una red remota donde el iPad no existe. El enrutamiento dividido que excluye la subred local suele restaurarlo. En un dispositivo gestionado puede que no le permitan cambiarlo, y eso es una conversación de política, no un ajuste de configuración.

Acepte la pantalla, no una señal de intermediario

Acepte la pantalla usándola. Mueva una ventana al iPad, confirme que la disposición es extendida y no duplicada, y trabaje en ella el tiempo suficiente para ver si la entrada y la actualización aguantan. Que un iPad aparezca en la lista de pantallas es un comienzo, no un resultado. Que AirDrop funcione demuestra que un servicio llega al dispositivo y no dice nada sobre la sesión de pantalla.

Anote las versiones de los dos dispositivos, el modo, el perfil de VPN y la operación que realizó. Si solo falla el caso con la VPN activa, tiene una interacción concreta con la política local para llevar al propietario. Ese registro vale más que una receta que desactivó la protección para que apareciera un elemento de menú, y la línea de base se confirma en los requisitos de Sidecar.